PT-2026-26054
CVE-2026-33265
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-03-18
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LibreChat الإصدار 0.8.1-rc2
الوصف
يمكن للمستخدم الذي قام بتسجيل الدخول الحصول على رمز JWT (JSON Web Token) لكل من واجهة برمجة تطبيقات LibreChat وواجهة برمجة تطبيقات RAG. وهذا يتيح الوصول إلى كلتا الواجهتين باستخدام بيانات اعتماد المستخدم. ويمكن إساءة استخدام رمز JWT هذا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾